-
Linux 可用 ip rule from 按源地址匹配流量，再 lookup 独立路由表。本文用保留地址示例讲清规则优先级、表内直连与默认路由、ip route get 验证、回滚以及 rp_filter 注意事项。
-
nftables 命名 set 可以把大量 IPv4 地址集中成一份可更新的数据源，让过滤规则只保留一次匹配表达式。本文给出集合声明、网段合并、批量增删、加载检查和故障处理方法。
-
journalctl 可在同一次调用中组合 --vacuum-time 与 --vacuum-size，同时约束归档日志的保留时间和容量。本文说明 --rotate、活动日志边界、清理前后核对及长期策略。
-
Persistent=true 会把 timer 对应服务的上次触发时间保存到磁盘；timer 再次激活时，若 OnCalendar 在未激活期间至少到点一次，就补触发一次服务，而不是逐条回放所有错过时刻。
-
用 PID、可执行文件路径或 journal 匹配条件定位指定崩溃，核对 COREFILE 后导出 core 文件，并交给 gdb 进行后续分析。
-
通过 journald 的 Storage=persistent 把日志保存到 /var/log/journal，并使用 journalctl --flush、--list-boots 和 -b -1 验证重启前日志，附磁盘空间限制与常见故障排查。
-
systemd 服务反复崩溃时，RestartSec 只负责两次尝试之间的等待，StartLimitIntervalSec 与 StartLimitBurst 才负责窗口内的启动次数。本文用一个最小 unit 配置说明参数区段、重载检查、限流命中后的恢复方式和常见边界。
-
systemd timer 可用 RandomizedDelaySec 在基准触发时间后增加随机延迟。本文用完整 service 与 timer 配置说明错峰窗口、AccuracySec、FixedRandomDelay、检查命令和清理方法。
-
Linux core_pattern 以管道形式调用处理程序时，core dump 字节流从标准输入进入，PID、信号和进程名等信息通过模板参数传入。本文给出配置、读取示例和 core_pipe_limit、systemd、命名空间与权限边界。
-
Linux io_uring 取消未完成请求的核心，是用 IORING_OP_ASYNC_CANCEL 匹配目标 user_data，同时分别处理取消请求与原请求的 CQE。本文以 liburing 最小示例说明 0、-ENOENT、-EALREADY、-ECANCELED 的含义，以及竞态、批量匹配和资源释放边界。
-
从 uid_map 三列方向、单次写入、普通用户权限边界和 EPERM/EINVAL 排查四个角度，说明 Linux user namespace 的 UID 映射如何配置与复查。
-
在 Linux nftables 中，为命名集合启用 dynamic、timeout 标志并设置默认 timeout，即可让元素自动过期；单个元素还能覆盖寿命，数据包路径中的 update 则可在再次命中时刷新倒计时。
-
用 oom_score_adj 调整 Linux OOM-killer 的进程选择倾向，理解数值范围、权限边界、临时写入和重启持久化，避免把回收优先级误当成内存限额。
-
讲清 Linux PSI 的 some、full、avg10、avg60、avg300 与 total，给出 CPU、内存和 I/O 压力的判断框架、命令示例、cgroup 观察方法与告警阈值设计原则。
-
在 Linux cgroup v2 中，把目标 PID 逐个写入非根 cgroup 的 cgroup.procs，再向 cgroup.freeze 写入 1 或 0，即可冻结或恢复整棵子树。本文重点说明如何用 cgroup.events 的 frozen 字段确认异步操作完成，并处理权限、祖先冻结与迁移边界。
